美날씨채널 웹사이트 XSS 취약점 패치

미국의 날씨 채널(Weather Channel)은 자사 웹사이트 링크의 3/4이 크로스사이트 스크립팅(XSS) 공격에 취약하여, 방문자들이 공격 노출되고 있다는 것을 인정하였다. 웹 사이트 관리자는 이 취약점에 대한 정보를 받았으며, 취약점을 해결하였다. XSS 취약점은 웹 애플리케이션에 스크립트를 포함시킬 수 있는 것으로 OWASP 탑 10 취약점 중 3번째로 위험한 것이다.
 
http://www.theregister.co.uk/2014/12/01/weather_channel_forecast_bleak_with_a_chance_of_xss/
http://www.computerworld.com/article/2852502/weathercom-fixes-web-app-flaws.html